"Он даст возможность обеспечения защищенного доступа к веб-сайтам с помощью российских криптографических алгоритмов, что в том числе необходимо во всех сценариях использования, предполагающих необходимость криптографической защиты в соответствии с требованиями ФСБ РФ". Коммерсант
Но интереснее здесь не сам браузер, а то, во что он потенциально может превратиться.
Участники рынка уже предполагают, что после получения сертификатов такой браузер может стать обязательным для госсектора в течение одного-двух лет. Причина простая - через один продукт можно сразу закрыть значительную часть требований ФСТЭК и ФСБ. (с) Коммерсант
А дальше работает обычная логика любой зарегулированной инфраструктуры. Сначала:
▪️ "нам нужен специальный браузер только там, где требуется криптографическая защита";
- затем:
▪️ "госорганизациям проще стандартизировать рабочие места на одном браузере";
- потом:
▪️ подрядчикам и компаниям, работающим с государством, тоже становится удобнее / необходимо использовать совместимое решение;
▪️ а спустя какое-то время появляется целый корпоративный контур интернета, который технологически всё меньше зависит от Chrome, Firefox и другой иностранной инфраструктуры.
То есть это не совсем новость про "еще один российский браузер". Это новость про дальнейшее строительство отдельного российского технологического контура.
Причем здесь важно не путать две вещи.
Первая - информационная безопасность.
Встроенная российская криптография, ГОСТ, электронная подпись, защищенные TLS-соединения, контроль компонентов - для государства, банков, крупного бизнеса и критической инфраструктуры во всем этом действительно есть рациональный смысл.
Сегодня тот же "Яндекс Браузер" уже поддерживает работу с "КриптоПро", российскими криптоалгоритмами, госинформсистемами, электронной подписью и интернет-банками.
Вторая - архитектура контроля.
Если браузер становится обязательной точкой входа в информационные системы, то он превращается из обычной программы для просмотра сайтов в один из элементов инфраструктуры. А инфраструктура уже позволяет централизованно определять:
▪️ какие сертификаты являются доверенными;
▪️ какие протоколы разрешены;
▪️ какие расширения можно устанавливать;
▪️ какие сайты и сервисы корректно работают;
▪️ какие требования безопасности обязательны для рабочего места.
И вот здесь начинается самое интересное. Потому что браузер постепенно может стать таким же элементом "суверенного цифрового контура", как отечественная ОС, отечественная криптография, государственные сертификаты, национальные мессенджеры и собственная инфраструктура идентификации.
Сам по себе каждый такой элемент можно прекрасно объяснить безопасностью. Но если собрать их вместе, получается уже полноценная параллельная IT-экосистема, которая при необходимости способна существовать отдельно от глобальной.
Что из этого следует для бизнеса?
Появляется еще один рынок, который следующие годы, вероятно, будет расти административно:
▪️ информационная безопасность;
▪️ отечественные браузеры;
▪️ криптография;
▪️ электронная подпись;
▪️ российские ОС;
▪️ корпоративные системы управления рабочими местами;
▪️ интеграция всего этого хозяйства;
▪️ сопровождение и сертификация.
"Коммерсант" приводит оценку, что корпоративные браузеры в России уже используются более чем тысячей организаций, а совокупная стоимость их использования оценивается примерно в 20 млрд рублей в год. То есть для разработчиков ИБ, интеграторов и поставщиков отечественного ПО это вполне себе растущий рынок.
Что из этого следует для обычного человека?
Пока - почти ничего. Но смотреть здесь нужно не на сегодняшний день, а на цепочку действий. Если через один-два года продукт действительно станет стандартом для государства, то дальше он может начать распространяться на компании, которые работают с государственными системами, банками, закупками, электронной подписью и регулируемыми данными. И тогда в какой-то момент сотрудник просто обнаружит, что часть цифровой жизни работает: "только через этот браузер".
Не потому, что кто-то запретил остальные. А потому, что так устроили инфраструктуру. И это, пожалуй, главный смысл этой новости.
Смотрите не на браузер. Смотрите на архитектуру, которую вокруг него постепенно строят.
@gpt1n - нейроадаптированный анализ событий | от профи для профи